WordPress插件SimpleForm曝严重漏洞 3.11.0版已修复
SimpleForm 3.10.2及以下版本存在未经身份验证的文件上传漏洞，CVSS评分9.8，可能导致远程代码执行。
据 dailysecu.com 报道，WordPress 表单插件 SimpleForm 被披露存在一个严重漏洞，编号为 CVE-2026-118235，CVSS 3.1 评分为 9.8。该漏洞影响 SimpleForm 3.10.2 及以下版本。
该漏洞允许未经身份验证的攻击者向服务器上传被禁止的文件类型。根据服务器配置的不同，成功利用该漏洞可能导致远程代码执行、网站页面被篡改、个人数据被窃取或恶意软件被植入。
SimpleForm 开发团队已发布 3.11.0 版本，加强了文件类型校验，并为上传目录增加了防护措施。
用户应尽快升级
仍在使用 3.10.2 及更早版本的用户应升级至 3.11.0，以修复该漏洞。SimpleForm 是一款用于在 WordPress 站点上构建表单的插件。
快速问答
SimpleForm 漏洞的编号和评分是多少？
漏洞编号为 CVE-2026-118235，CVSS 3.1 评分为 9.8。
哪些版本受该漏洞影响？
SimpleForm 3.10.2 及以下版本受到影响。
哪个版本修复了该漏洞？
SimpleForm 3.11.0 版本，加入了更严格的文件类型校验和上传目录防护。